Antivirusi

Ce este un program antivirus?

Este o aplicatie care se instaleaza pe calculator de regula dupa instalarea Windowsului deci inaintea
altor programe care ar pute fi virusate. Un program antivirus poate fi instalat astfel incat sa
monitorizeze permanent programele lansate in executie (cele incarcate in RAM) sau poate fi folosit
pentru scanare in momentul dorit. Aceste aplicatii contin o lista cu virusii creati si lansati in lumea
calculatoarelor, lista care este actualizata mereu cu denumiri de noi virusi precum si cu modalitatea de
indepartare a virusilor depistati.

Datele pot fi oricand virusate(compromise, distruse, copiate si transferate prin internet etc.) si prin
folosirea unui antivirus sau a a mai multora nu se ajunge la o protectie de 100%), dar exista masuri
de baza care trebuie luate.

CUM ŞTIE UN ANTIVIRUS CĂ ARE DE A FACE CU UN VIRUS?

Un antivirus foloseşte, în principal, 2 tehnici diferite pentru a detecta un malware:
Examinarea fişierelor şi compararea codului examinat cu secvenţe de cod din
baza de date a antivirusului. 
În acest caz, la depistarea unei secvenţe de cod a programului scanat ce se
potriveşte cu o secvenţă din baza de date, antivirusul, în funcţie de setarea efectuată de
utilizator, ia măsuri în consecinţă: şterge fişierul scanat, îl pune în carantină, îi
blochează execuţia etc. Dacă nu găseşte în baza de date o secvenţă de cod care să se
potrivească, atunci pentru antivirus, indiferent de "intenţiile" fişierului scanat, acesta nu
este considerat malware.
Pentru a depăşi acest inconvenient, al depăşirii continue a antivirusului de un
malware mereu altul, companiile producătoare de programe antivirus pun la dispoziţia
clienţilor posibilitatea actualizării online a bazei de date cu definiţii ale viruşilor. Nu
întotdeauna este suficient, pentru că de multe ori softurile nocive îşi îndeplinesc
obiectivele pentru care au fost create înainte ca aceste companii să reacţioneze...
Dacă în era de început a Internetului mulţi viruşi erau creaţi de amatori entuziaşti,
astăzi sunt dezvoltate programe malware profesioniste, plătite de organizaţii criminale şi
folosite în scopuri diverse, de la blocarea unor reţele de calculatoare până la săvârşirea
unor semnificative fraude financiare.
Detectarea malware pe baza comportamentului programelor. 
Această abordare se bazează pe monitorizarea comportamentului softurilor ce
rulează pe calculator. Dacă, de pildă, un program încearcă să scrie date într-un fişier
executabil, acest comportament este detectat şi semnalat utilizatorului computerului.
Din păcate această abordare aduce cu sine o mulţime de alarme false. Din această
cauză utilizatorul mai puţin experimentat ori va renunţa la folosirea unor programe pe
baza alertării eronate a programului antivirus, ori se va plictisi să tot valideze cererile
programului antivirus şi va renunţa la acest mod de lucru. Cele două metode amintite
sunt folosite de majoritatea programelor antivirus.
Exemple de programe antivirus:
- Norton
- Bitdefender
- Panda
- Avast
- BullGuard
- McAfee